उत्तर कोरियाई हैकर अपने साइबर हमलों को बढ़ाने के लिए एआई का परीक्षण कर रहे हैं

उत्तर कोरिया के किमसुकि हैकिंग समूह ने स्थानीय कृत्रिम बुद्धिमत्ता (AI) उपकरण स्थापित और परीक्षण किए हैं क्योंकि यह तकनीक को मैलवेयर विकास और हमले की तकनीकों में एकीकृत करने के तरीकों पर शोध कर रहा है, दक्षिण कोरियाई साइबर सुरक्षा फर्म जेनियन्स ने सोमवार को कहा।

समूह ने प्रतीकात्मक दस्तावेज़ बनाने के लिए जनरेटिव AI का उपयोग किया है। जेनियन्स ने कहा कि किमसुकि अपने हमले की गतिविधियों में मौजूदा AI मॉडल को शामिल करने की क्षमताएँ विकसित कर रहा है।

किमसुकि के स्थानीय AI उपकरणों के अंदर

किमसुकि एक खतरा समूह है जो उत्तर कोरिया के पुनर्विचार सामान्य ब्यूरो के तहत काम कर रहा है। अमेरिका के ट्रेजरी ने इसे 2023 में एक राज्य-नियंत्रित जासूसी इकाई के रूप में प्रतिबंधित किया।

जांचकर्ताओं ने सबूत पाया कि किमसुकि ने स्थानीय रूप से AI मॉडल चलाने के लिए कई उपकरण स्थापित और कॉन्फ़िगर किए हैं, जिनमें ओलामा, GPT4All, और Msty शामिल हैं।

जेनियन्स ने कहा कि स्थानीय प्रोसेसिंग संवेदनशील या चुराए गए सामग्री को बाहरी AI सेवाओं में भेजने के जोखिम को कम कर सकती है। शोधकर्ताओं ने पुनर्प्राप्ति-संवर्धित पीढ़ी, या RAG की पहचान की, जो AI मॉडल को चयनित दस्तावेज़ों से जानकारी पुनः प्राप्त करने की अनुमति देती है।

जेनियन्स ने संबंधित बुनियादी ढांचे पर AI-एजेंट ढांचे, भाषण-से-टेक्स्ट सॉफ़्टवेयर, और कर्सर, एक AI-सहायता प्राप्त कोडिंग उपकरण की पहचान की। कंपनी ने कहा कि संग्रह मैलवेयर विकास, डेटा विश्लेषण, और हमले के स्वचालन में AI को एकीकृत करने के प्रयासों का समर्थन कर सकता है।

“इन निष्कर्षों के आधार पर, राज्य-प्रायोजित हैकिंग समूह Kimsuky से जुड़े खतरे के अभिनेता का आकलन किया गया है कि उसने सक्रिय रूप से AI तकनीकों को वास्तविक खतरे की गतिविधियों में शामिल करने के तरीकों पर लगातार शोध किया है, जिसमें मैलवेयर विकास और हमले की तकनीकों का उन्नयन शामिल है, न कि केवल उनके साथ प्रयोग करना,” रिपोर्ट में कहा गया।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।

क्रिप्टो डेकोइज़ से ऑटोमेशन तक

समूह ने वित्तीय और क्रिप्टोक्यूरेंसी डेकोइ दस्तावेज़ों का उपयोग किया जो AI-जनित प्रतीत होते थे। फ़ाइलों ने निवेश रिपोर्टों की नकल की।

अन्य उत्तर कोरिया से जुड़े अभियानों ने AI को कार्यकारी और इंजीनियरों पर क्रिप्टो-केंद्रित हमलों के साथ जोड़ा है। ऐसे समूहों ने 2025 में चोरी के दौरान अनुमानित $2.02 बिलियन की क्रिप्टो चुराई, एक उद्योग के अनुमान के अनुसार।

Genians ने दो संभावित जोखिमों की पहचान की। RAG चोरी किए गए दस्तावेज़ों से उपयोगी जानकारी पुनः प्राप्त करने में मदद कर सकता है, जबकि स्पीच-टू-टेक्स्ट उपकरण चोरी किए गए ऑडियो को खोजने योग्य पाठ में परिवर्तित कर सकते हैं।

फिर भी, Genians ने आकलन किया कि Kimsuky के स्थानीय AI प्रयास अनुसंधान और यह जानने पर केंद्रित रहे कि तकनीक उसके संचालन का समर्थन कैसे कर सकती है। शोधकर्ताओं ने पाया कि समूह ने अपने स्वयं के AI मॉडल को प्रशिक्षित करने का कोई सबूत नहीं पाया।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें

स्रोत: BeInCrypto